Capcom потвърди изтичане на данни от Capcom ID, което е засегнало приблизително 11,7 милиона потребители, според Engadget. Компанията заявява, че услугата за вход с Capcom ID все още е достъпна за използване, но хората с акаунт може да получат повече фишинг имейли през следващите седмици. Това предупреждение е най-практичният извод: дори когато една услуга остава онлайн, информацията, взета от нея, може да бъде използвана срещу вас другаде.

Тази публикация обхваща какво е потвърдено, как да разберете дали сте засегнати и стъпките, които си струва да предприемете сега.

Какво потвърди Capcom относно изтичането на данни от Capcom ID

Потвърдените факти са ограничени. Capcom призна, че изтичане на данни е засегнало около 11,7 милиона потребители на Capcom ID — системата за акаунти, която играчите използват за вход в услугите на Capcom. Услугата не е спряна, така че все още можете да влезете. Capcom също предупреди, че засегнатите потребители може да получават повече фишинг имейли.

Статията източник не описва точно кои полета с данни са взети, как нападателите са проникнали или кога е станало нарушението, така че няма да гадаем. Ако Capcom публикува повече подробности, тези детайли ще бъдат важни за решаването колко далеч да стигнете с вашата реакция. За по-ранни репортажи относно мащаба на инцидента вижте нашата публикация за докладваното излагане на 11,77 млн. записа от CAPCOM ID. Цифрите се различават леко (11,7 милиона потвърдени спрямо 11,77 милиона докладвани), което е обичайно, когато ранните доклади са закръглени или актуализирани.

Как да проверите дали вашият Capcom ID е бил изложен

Capcom не е заявил в материалите, които прегледахме, че ще уведоми всеки засегнат потребител индивидуално. Ето разумни начини да разберете какво е вашето положение:

  • Проверете входящата си поща и папката за спам. Търсете официални известия от Capcom. Внимавайте обаче: измамниците ще имитират тези съобщения. Не кликвайте на връзки в имейл; отидете на сайта на Capcom, като въведете адреса сами.
  • Прегледайте активността на акаунта си. Влезте директно и потърсете промени в имейла, профила или свързаните услуги, които не сте направили.
  • Приемете излагане, ако някога сте имали акаунт. При изтичане от такъв мащаб е разумно да третирате всеки Capcom ID като потенциално засегнат, особено ако сте го използвали за купуване на игри, участие в бети или управление на покупки.
  • Използвайте инструмент за уведомяване за изтичане на данни. Достъпните услуги за проверка на изтичане на данни могат да ви кажат дали вашият имейл адрес се появява в известни изтичания, въпреки че новите инциденти може да отнемат време, за да се появят.

Заключете акаунта си: Пароли и двуфакторна автентикация

Тъй като услугата за вход остава достъпна, можете да действате веднага.

Сменете паролата си. Изберете дълга, уникална парола, която не използвате никъде другаде. Мениджърът на пароли улеснява това, като я генерира и съхранява за вас.

Сменете използваните наново пароли другаде. Ако паролата на вашия Capcom ID съвпада с друг акаунт, като имейл, Steam или конзолен акаунт, сменете и тях. Нападателите често опитват откраднати идентификационни данни в други услуги — техника, известна като credential stuffing.

Включете двуфакторна автентикация (2FA). Ако Capcom ID предлага 2FA, активирайте я. Приложение за автентикация обикновено е по-силно от SMS кодове. Също така включете 2FA на имейл акаунта, свързан с вашия Capcom ID, тъй като имейлът контролира нулирането на пароли за всичко останало.

Прегледайте свързаните акаунти и данните за плащане. Премахнете запазените методи за плащане, които не ви трябват, и проверете историята на покупките си за нещо непознато.

Как да разпознавате фишинг имейли след изтичане на данни от игра

Собственото предупреждение на Capcom посочва фишинга като основен краткосрочен риск. Нападателите знаят, че жертвите на изтичане очакват съобщения, затова изпращат убедителни фалшификати относно нулиране на пароли, спиране на акаунти или безплатни награди в играта.

Следете за тези признаци:

  • Спешност или заплахи. Съобщения, твърдящи, че акаунтът ви ще бъде блокиран или изтрит, освен ако не действате незабавно.
  • Несъответстващ подател или връзки. Задръжте курсора върху връзките, за да видите реалната дестинация. Търсете правописни грешки или непознати домейни.
  • Искания за идентификационни данни или данни за плащане. Легитимните компании не искат паролата ви по имейл.
  • Неочаквани прикачени файлове. Не отваряйте файлове, които не сте очаквали.
  • Оферти, които са твърде хубави, за да са истина. Безплатни игри, раздавания или оферти за компенсация са често срещана стръв.

Когато се съмнявате, не кликвайте. Отворете браузър, отидете на официалния сайт сами и проверете за известия там. Докладвайте подозрителни съобщения на вашия имейл доставчик.

Какво означава това за вас

Ако имате Capcom ID, непосредственият риск е по-малко свързан с това някой да влезе в акаунта ви в Capcom и повече с целенасочени измами, които използват изложените ви данни, за да изглеждат достоверни. Не е нужно да спрете да играете или да изтриете акаунта си, но трябва да третирате неочакваните имейли с допълнително подозрение в обозримо бъдеще. VPN не защитава срещу този вид риск, тъй като данните са взети от страната на компанията, така че силните пароли, 2FA и внимателните имейл навици са вашата истинска защита.

Основни изводи

  • Сменете паролата си за Capcom ID още днес и я направете уникална.
  • Включете двуфакторна автентикация на Capcom ID и вашия имейл акаунт.
  • Сменете всеки друг акаунт, който споделя същата парола.
  • Третирайте неочакваните имейли, твърдящи, че са от Capcom, като подозрителни и никога не кликвайте на връзки в тях.
  • Прочетете по-ранната ни публикация за излагането на 11,77 млн. записа от CAPCOM ID за повече подробности относно обхвата на това изтичане на данни от Capcom ID.

Няколко минути почистване на акаунта сега могат да предотвратят много по-големи проблеми по-късно.